olivirus

NADA ES GRATIS EN LA VIDA Ya eh venido tratando una serie de post's respecto a las wifi, pues bien hoy hablaremos de los peligros a los cuales estamos expuestos al estar conectados a una red wifi publica, "gratis" pongo gratis entre comillas pues nada en esta vida es gratis, mucho menos mostrar y poner al descubierto toda nuestra información en un ambiente hostil como lo son las wifi abiertas. muchos bandalos instalan routers inalambricos que ofrecen internet publico y gratis, en las ciudades, sobre todo en lugares con afluencia de personas, las redes son llamativas: "INTERNET GRATIS" "WIFI PUBLICA" "WIFI LIBRE" "INTERNET" No quiero decir que es malo que existan redes publicas de wifi en las ciudades, lo malo es el uso que le damos, cosas que NO debes hacer en una red wifi publica: -pagar servicios publicos o en general cualquier operacion bancaria online, ya que nuestra informacion podria ser capturada por un cracker. -usar nuestras redes sociales, ya que mediante HIJACKING podriamos ser victimas de robos de sesion. -usar nuestros pc's corporativos. una buena tecnica de proteccion para estos casos es usar una maquina virtual para navegacion exclusivamente, existen plataformas para maquinas virtuales gratuitas: https://www.virtualbox.org/ e instalar cualquier sistema operativo, asi todo lo que "veran" sera el contenido de nuestra maquina virtual adicional a esto usar un navegador tor o barco. les comparto un vídeo interesante sobre el tema: “TODO LO QUE SE EXPONE EN ESTE ARTICULO ES CON EL PROPOSITO DE MOSTRAR LAS VULNERABILIDADES A LAS CUALES ESTAMOS EXPUESTOS, EL USO QUE LE DE CADA PERSONA AL MATERIAL AQUÍ PLASMADO ES RESPONSABILIDAD DE QUIEN LO USA, LA CURIOSIDAD MATO AL GATO, PERO MURIO SABIENDO…” No olvides visitar el blog de nuestra página para que leas más artículos como este: www.openbusiness.com.co ING Richard J Oliveros A Security Analyst

Existe una internet profunda y oculta para la mayoría de los usuarios, donde se pueden encontrar cosas tan aberrantes como pornografía infantil, mercado de armas, trata de personas y de más. Pero también se puede encontrar software hacking, de mucho valor. Utilizada por gobiernos para manejar proyectos clasificados, por mercenarios y de mas. Hablemos un poco de la deep web, la internet profunda es una de las muchas capas que posee internet, la capa superficial es la que toda “la gente del común” conoce, donde los dominios se destacan por ser .com, .co, .net, etc y las paginas las podemos buscar desde un buscador web normal como google, yahoo, etc. En la deep web o internet profunda no existen este tipo de dominios, ni tampoco podríamos ver las páginas de la deep web con un explorador normal. Los dominios de las paginas en la deep web son del tipo .onion aunque hay mas, y no encontrara indexadas por nombres simples como por ejemplo www.openbusiness.com.co si no como 8748484gghdhfj.onion . Para poder acceder a la deep web debemos tener un “explorador especial” bien sea TOR o Barco , estos son los que más utilizo. https://www.torproject.org/projects/torbrowser.html.en Como bien lo he comentado la deep web está minada por personas de “mala reputación” así que debemos tener cuidado, este EXPLORADOR TOR BROWSER, nos permite navegar de forma “anónima” pues opta una Ip extranjera ocultando la nuestra. Sin embargo hay que tener ciertas precauciones, ten presente que la pornografía infantil es un delito en muchos países incluye colombia y lastimosamente será mucho el contenido de este tipo que encontraras sin querer asi que deber borrar la cache de tu explorador una ves termines de navegar. Recomiendo también usar una maquina virtual con un sistema operativo diferente a Windows puesto que la mayoría de virus y malware están diseñados para este sistema operativo, ten presente que aquí encontraras CRACKERS que solo tendrán la intención de robarte información, espiarte y de mas, asi que no des información personal dentro de la deep web, apaga micrófonos, deshabilita la cámara si es posible y activa el firewall de tu sistema operativo, no descargues nada “extraño”. Bueno como ya leíste en este post ya sabes que es la deep web y ya sabes cómo entrar, si entras a navegar ten muchas precauciones, lee sobre la deep web y prepárate. “TODO LO QUE SE EXPONE EN ESTE ARTICULO ES CON EL PROPOSITO DE MOSTRAR LAS VULNERABILIDADES A LAS CUALES ESTAMOS EXPUESTOS, EL USO QUE LE DE CADA PERSONA AL MATERIAL AQUÍ PLASMADO ES RESPONSABILIDAD DE QUIEN LO USA, LA CURIOSIDAD MATO AL GATO, PERO MURIO SABIENDO…” No olvides visitar nuestra pag para que estes al tanto de muchos trucos hacking, seguridad electrónica e informática: www.openbusiness.com.co muchos articulos mas

El dinero plástico poco a poco toma fuerza y cada día más y mas personas lo usan, los “vándalos” ven en este tipo de dinero una buena oportunidad para engañar incautos y no tan incautos y así robar sus cuentas bancarias. Las técnicas más usuales para robar la información de nuestras tarjetas de crédito y debido las describiré a continuación: PAGOS ONLINE Muchas tiendas ofrecen productos en la web los cuales se pagan mediante tarjetas de crédito, allí debemos tener varias precauciones para no ser víctimas de robo: 1. nunca usar un pc, laptop o en general dispositivo móvil público, ya que en estos pueden estar instalados keylonger’s o programas espías que registran todo lo que nosotros tecleemos en nuestro ordenador. 2. si usamos nuestro pc personal o dispositivo mobil personal tratar de realizar los pagos desde nuestra propia red privada de internet, no desde la oficina o redes wifi publicas, ya que como he mencionado en otro artículo, nunca sabemos quien pueda estar observando la red. 3. mirar que nuestros datos estén viajando de forma segura o mediante cifrado, esto lo podremos probar si en nuestro explorador aparece”HTTPS”. 4. Una recomendación un poco paranoica pero quizás segura es abrir en accebilidad de Windows el teclado virtual y digitar mediante el mouse los datos del formulario de compra asi evitaremos algún tipo de keylogger que pudiese estar instalado en nuestro pc, cabe destacar que hay keyloggers que capturan también pantallazos de nuestro escritorio pero son muy pocos. 5.otra recomendación es dar click directo sobre el enlace y no buscarlo en cualquier buscador web, pues podríamos ser víctimas de phishing o suplantación de una pagina real. 6.una ultima recomendación, los bancos están en el deber de otorgar un token (un estilo de llavero digital el cual posee una cierta cantidad de digitos, los cuales van cambiando cada x minutos, estos digitos se pedirán cada vez que realice una transacción online) asi pues si un vándalo captura nuestra password, solo le servirá por unos segundos pues esta cambiara. PAGOS POR DATAFONO: Este medio de pago es muy común en casi todas las tiendas, el peligro aquí radica en la facilidad para clonar una tarjeta de banda magnética como la de los bancos, mediante un dispositivo de venta libre: MSR500EX (Mini123EX) Portable Magnetic Stripe Card Reader, se puede clonar casi cualquier tarjeta de banda magnetica, es pequeño y portable por lo cual dificulta su detección. Recomendaciones: 1.Nunca entregar nuestra tarjeta al vendedor, siempre pasar nosotros mismos la tarjeta por el datafono, puesto que como se menciono el mini123ex es tan pequeño que el vendedor podría pasar rápidamente nuestra tarjeta por este y asi en 3 segundos ya estaría clonada nuestra tarjeta. 2.observar que el datafono este en buenas condiciones y no tenga elementos extraños “incorporados a el”, revisar que los sellos de seguridad de los lados no estén rotos, pues los vándalos instalan lectores falsos dentro de estos. 3.solicitar que siempre que haga una compra con tarjeta de crédito se le pida su cedula, para generar cultura y así evitar robos con tarjetas de crédito clonadas. RETIRO DE DINERO EN ATM’S O CAJEROS ELECTRÓNICOS: Quizás es aquí donde los vándalos mas atacan, existen múltiples formas de robar: 1. siempre revise la superficie del teclado, que no esté levantada y que no halla otro teclado encima que capture nuestra clave. 2. revisar que la boquilla del cajero (donde ingresamos la tarjeta) este firme y haga parte del cajero, para evitar que un artefacto ageno al cajero capture nuestra información de la tarjeta. 3. revisar que no hallan microcamaras apuntando hacia el teclado, muchas personas cubren sus dedos, pero se de casos los cuales los vándalos interpretan el movimiento de los tendones para saber que números digito, asi pues cubrir toda la mano. 4.algo mas Novedoso y peligroso puede ser que el cajero este infectado con un virus, virus que lastimosamente podrían instalar los técnicos de mantenimiento de estos equipos, y que capturarían toda nuestra información para esto, la recomendación es no visitar siempre el mismo cajero y cambiar constantemente las claves. RECUERDE QUE SI ES VICTIMA DE ALGÚN TIPO DE ROBO CON SUS TARJETAS PLASTICAS EL BANCO ESTA EN LA OBLIGACIÓN DE DEVOLVER SU DINERO. “TODO LO QUE SE EXPONE EN ESTE ARTICULO ES CON EL PROPOSITO DE MOSTRAR LAS VULNERABILIDADES A LAS CUALES ESTAMOS EXPUESTOS, EL USO QUE LE DE CADA PERSONA AL MATERIAL AQUÍ PLASMADO ES RESPONSABILIDAD DE QUIEN LO USA, LA CURIOSIDAD MATO AL GATO, PERO MURIO SABIENDO…” No olvides visitar nuestra pag para que estes al tanto de muchos trucos hacking, seguridad electrónica e informática: www.openbusiness.com.co http://www.openbusiness.com.co/

En un post anterior había mencionado el TORBROWSER, usándolo para navegar a través de la deep web, pues bien en este dia quiero hablar un poco mas de el, pues nos permite de cierto modo navegar de anónimos en la web. TORBROWSER es un proyecto libre, diseñado para ocultar nuestra Ip en la web, no necesariamente todo aquel que oculta información es un “villano” , mostrare unas pocas razones de porque ocultar nuestra Ip. Pues bien nuestra Ip es por decirlo de cierta manera nuestro ID o cedula de ciudadanía como diríamos en colombia, con este número en particular un proveedor de servicio sabe a qué persona pertenece de mas. A puesto a que nuca vas por la calle con un cartel el el pecho que diga tu nombre, tu numero de identidad, tu dirección y tu teléfono, asi pues pasa lo mismo en la web, si un “atacante” captura tu ip, esta estará atada a un proveedor de servicio y este a su vez con un numero de factura, que está a su vez con tu nombre, dirección y teléfono. Torbrowser nos permite “cambiar” nuestra Ip mientras navegamos, a la hora de iniciar TOR este nos muestra nuestra NUEVA Ip que por lo general siempre aparece registrada en europa o estados unidos, lo puedes comprobar haciendo un iptracker usando por ejemplo: http://www.ip-tracker.org/ y ahí veras donde aparece registrado tu equipo. Adicional a esto podemos tener precauciones adicionales para no ser rastreados, como por ejemplo no navegar desde nuestro ordenador físico, sino a través de un livecd o una maquina virtual, la ventaja de la maquina virtual es que podemos cambiar nuestra MAC de una manera sencilla, para los que no saben la MAC es la dirección física de nuestra tarjeta de red y no “existen” dos MAC iguales en el mundo, lo pongo entre comillas porque si se puede cambiar este número desde consola usando back track por ejemplo. Otra precaucion para ser anónimo en la red es usar un correo anónimo, uno my bueno también es del proyecto TOR, este mail lo que hace en pocas palabras es saltar x veces de servidor en servidor antes de llegar a su destino asi alguien que quiera rastrear el origen, tendrá que seguir una línea “interminable” de saltos y nosotros sabemos que llegara a una ip que no es la nuestra pues navegamos desde Tor. Para mayor información pueden visitar la pagina oficial de TORPROJECT. https://www.torproject.org/ No olvides visitar nuestra pag para que estes al tanto de muchos trucos hacking, seguridad electrónica e informática: www.openbusiness.com.co http://www.openbusiness.com.co/ “TODO LO QUE SE EXPONE EN ESTE ARTICULO ES CON EL PROPOSITO DE MOSTRAR LAS VULNERABILIDADES A LAS CUALES ESTAMOS EXPUESTOS, EL USO QUE LE DE CADA PERSONA AL MATERIAL AQUÍ PLASMADO ES RESPONSABILIDAD DE QUIEN LO USA, LA CURIOSIDAD MATO AL GATO, PERO MURIO SABIENDO…” ING Richard J Oliveros A Security Analyst

Muchas veces nos encontramos con problemas como: -nuestra empresa, nuestra universidad, etc bloquea el contenido de ciertas paginas. -requerimos ver un contenido en youtube y el video solo esta disponible para ciertos paises y justo nuestro pais no esta en la lista. -necesitamos descargar un juego pero solo esta disponible para ciertos paises. pues bueno todo esto lo podemos solucionar de una manera muy rapida y facil, basta con configurar nuestro navegador con un proxy, para los que no saben que es un proxy, lo podriamos definir como un "intermediario" entre dos puntos, existen muchos proxys gratis con ips del pais que queramos escoger, lo que hariamos practicamente es "salir" a internet con una ip de un pais especifico. para tal fin: -si tenemos mozilla: prosionamos F10, vamos a tools, options, advanced, network, senttings, seleccionamos manual proxy configuration, y ponemos nuestra ip y puerto(ip y puerto del proxy) -si tenemos internet explorer: herramientas, opciones de internet, conexiones, configuracion, seleccionamos: usar un servidor proxy para esta conexion y ponemos nuestra ip y puerto(ip y puerto del proxy). bueno ya saben como, pero para buscar los proxys disponibles pueden ingresar a estas paginas y seleccionar el proxy por pais. https://hidemyass.com http://www.proxynova.com/proxy-server-list/country-ar/ una manera rapida para saber si ya tienen una ip de "otro pais" es poner en el explorador www.google.com y presionar entes, automaticamente google detectara su ip u le pondra el sufijo .mx .ar .co dependiendo del pais en el que " esten" este metodo tambien serviria para navegacion anonima. “TODO LO QUE SE EXPONE EN ESTE ARTICULO ES CON EL PROPOSITO DE MOSTRAR LAS VULNERABILIDADES A LAS CUALES ESTAMOS EXPUESTOS, EL USO QUE LE DE CADA PERSONA AL MATERIAL AQUÍ PLASMADO ES RESPONSABILIDAD DE QUIEN LO USA, LA CURIOSIDAD MATO AL GATO, PERO MURIO SABIENDO… ING RICHARD OLIVEROS Security Analyst No olvides visitar nuestra web donde encontraras temas como este: